#!/bin/bash

# Se limpian y se eliminan todas las reglas anteriores
iptables -F
iptables -t nat -F

iptables -X
iptables -t nat -X

# Politicas por defecto
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

# Se acepta el loopback y las conexiones establecidas
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -i lo -j ACCEPT

###
# Reglas de aceptacion de servicios
###

iptables -A INPUT -s 10.20.30.0/24 -j ACCEPT

# Se habilita el ping
iptables -A INPUT -p icmp -j ACCEPT

# Se hace el enmascaramiento a los usuarios 
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.20.30.0/24 -d 0.0.0.0/0 -j MASQUERADE